Plattformarchitektur

Serverautoritativ steuern, bevor Modelle arbeiten

CODE S bildet eine serverautoritative Kontrollschicht für freigegebene KI-Arbeitsabläufe. Workspace, Rolle, Datenklasse, Souveränitätsmodus, Modellroute und Richtlinien bestimmen, ob eine Verarbeitung zulässig ist.

Anfragesteuerung

Eine serverseitige Richtlinienentscheidung vor der Modellroute

Der Browser kann Freigaben weder setzen noch umgehen. Nur eine aktive, verfügbare und für den Workspace zulässige Route kann ausgewählt werden.

  • Workspace-Zugehörigkeit und Rolle
  • Datenklasse und Souveränitätsmodus
  • Aktiv freigegebene Modellroute
  • Begrenzte Agentenrechte und Tools
  • Redigierte Richtlinien- und Sicherheitsereignisse
Beispiel einer RichtlinienentscheidungBeispiel
  1. Workspace geprüftArbeitsauftrag gehört zu einem freigegebenen WorkspaceBestanden
  2. Kontext bewertetRolle · Datenklasse · SouveränitätsmodusBegrenzt
  3. Richtlinien entschiedenModellroute · Tools · externe VerarbeitungErfüllt
  4. Route freigegebenNur eine aktive und zulässige ModellrouteAusgewählt
Verarbeitung im freigegebenen RahmenRedigiertes Richtlinienereignis
Serverseitig

Beispiel einer Richtlinienentscheidung. Die tatsächliche Modellroute und zulässige Datenverarbeitung richten sich nach Workspace-Policy, Providerprüfung und Freigabe.

Kontrollkern

Eine gemeinsame serverseitige Kontrollschicht

Der vorhandene Kern trifft Richtlinienentscheidungen für freigegebene Arbeitsabläufe. Provider, Connectoren und Zielsysteme werden separat geprüft und aktiviert.

Freigegebene Modellrouten

Lokale, europäische und separat geprüfte externe Routen werden zentral verwaltet. Provider und Modelle werden erst nach technischer, datenschutzrechtlicher und vertraglicher Freigabe aktiviert.

Routenverwaltung

Richtlinienbasiertes Routing

Modell- und Toolauswahl erfolgt nur innerhalb aktiv freigegebener, verfügbarer und für den Workspace zulässiger Routen.

Entscheidungslogik

Datenklassen und Souveränitätspolicies

Öffentlich, intern, vertraulich und eingeschränkt. Externe Modelle, Web, Connectoren und Shell werden je Klasse und Betriebsmodus begrenzt.

Datenkontrolle

Agentenrechte und Arbeitskontext

Rollen, Wissensquellen, Tools und lokale Workspaces werden serverseitig begrenzt.

Berechtigungen
Entscheidungsablauf

Vom Arbeitsauftrag zur zulässigen Modellroute

Der Ablauf zeigt den nachweisbaren Kontrollkern. Konkrete Provider, Tools und Integrationen benötigen eine gesonderte Freigabe.

  1. Identifizieren

    Workspace und Rolle

  2. Klassifizieren

    Daten und Risiko

  3. Bewerten

    Policy und Souveränitätsmodus

  4. Zuweisen

    Aktive Modellroute

  5. Erfassen

    Redigiertes Richtlinienereignis